CVE-2019-9718
In FFmpeg 3.2 and 4.1, a denial of service in the subtitle decoder allows attackers to hog the CPU via a crafted video file in Matroska format, becaus...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In FFmpeg 3.2 and 4.1, a denial of service in the subtitle decoder allows attackers to hog the CPU via a crafted video file in Matroska format, because ff_htmlmarkup_to_ass in libavcodec/htmlsubtitles.c has a complex format argument to sscanf.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-9718 ffmpeg 修正版: 7:4.1.3-1
参照URL
- advisory seclists.org
- advisory usn.ubuntu.com
- advisory debian.org
- patch git.ffmpeg.org
- patch github.com
- web securityfocus.com